security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

为什么postman不会出现跨源块错误?

我有一个Auth的API,和postman一起工作很好,并返回JSON结果,但是在使用JavaScript和fetch或axios后,我的浏览器中出现了跨源块。但我的问题不是关于...

回答 1 投票 0

Java Swing应用的安全框架

有没有一个安全框架可以用于Java桌面应用程序?当我在google上搜索时,我看到有人在谈论Spring安全,但它似乎主要是基于Web的。我已经...

回答 4 投票 2

nginx.conf中的 "location logs "和 "location logs "的区别是什么?

我想知道nginx.conf.中以下两行的区别以及它们的使用情况。 location logs { location logs {

回答 1 投票 0

当你把服务账号分配给Cloud Run服务时,到底会发生什么?

我试图了解将服务帐户分配给云运行服务的实际作用是什么,以提高容器的安全性。我有多个进程在一个云运行服务中运行...

回答 2 投票 1

检查网站是否从嵌入浏览器打开

我有一个网站,我需要检查这个网站何时从嵌入浏览器打开。我需要做一个类似Google Login的流程。当Google Login检测到该网站是从嵌入浏览器加载的......。

回答 1 投票 0

更新微软windows的安全补丁时的问题

我有windows server 2008 R2标准版。现在,当我要更新安全补丁到它,我得到的错误是,错误代码。错误代码:80092004 错误代码:80072EE2 80072EE2 请帮助我,如果... ...

回答 1 投票 0

如何让dokku部署的app只用https连接?

我给我的dokku应用添加了域名 dokku domains:add myapp example.com,然后我加密了应用连接 dokku letsencrypt myapp,问题是当我部署我的应用时,它部署到http和https ....

回答 1 投票 0

React认证,使用上下文还有意义吗?

我一直在尝试为我的react应用添加一些安全性。我正在使用一个JWT令牌,并一直将其存储在本地存储中。在本地存储中存储它对我来说不是很有吸引力,我 ...

回答 1 投票 0

保护服务器上文件夹中的文件

我的工作是在一个网站上,我去是存储在我的服务器上的客户驾驶执照和保险证明的图片。我不想让这些信息落入坏人之手,也不想让这些信息流传出去。

回答 1 投票 1

使用苹果的安全框架导入导出RSA SecKeyRef密钥。

我正在创建一个iPhone Objective-C应用程序,它使用服务器和客户端之间的安全通信。我想遵循的协议是这样的。客户端被编译并分发了... ...

回答 2 投票 1

对简单的C代码缺乏对安全工程的理解。

我是绝对的C语言编程新手。目前我正在准备我的新课程学习IT安全。在一个稍旧的考试中,我发现一个任务,我没有办法如何解决它。这个任务是...

回答 1 投票 0

谷歌云应用引擎网站 - 无法在VPN上访问。

我用谷歌云应用引擎托管了一个网站。然而,当我通过VPN连接时,我无法访问网站。云上有什么安全设置可以启用这个功能吗?I ...

回答 1 投票 0

在iPhone应用上用安全框架生成一个CSR?

有谁知道如何从iPhone应用中生成一个CSR发送给CA?如果它不是安全框架的一部分,那么iPhone应该如何获得证书,对CA进行认证?

回答 1 投票 4

是否可以访问某些网址,即使它们被IP封锁?

对不起,如果这可能听起来像一个愚蠢的问题,但我只是想确保。我有我的.htaccess设置,所以当他们试图访问example.comphpmyadmin时,它会阻止从外部访问。这个...

回答 1 投票 0

谷歌地图嵌入API限制不能在本地使用

我有一个Google Maps的API密钥被HTTP引用者限制。当我尝试在iframe中加载一个嵌入的地图时,在一个真正的域名的托管网站中,这个限制是有效的。然而,当我在本地尝试,......

回答 1 投票 -1

将请求登录到数据库

我是否应该将我的web应用程序中的请求信息(客户端IP,请求状态码,执行时间等)记录到数据库中,以分析用户的行为和产生的错误?为了更好的体验,应该记录哪些信息呢?

回答 1 投票 -1

允许用户发布httphttps以外的url方案?

我有一个博客评论区,用户在这里写下他们的网站和关于它的评论,它是这样显示的。网站 我的网站...

回答 1 投票 1

为什么浏览器允许设置一些没有CORS的头文件,而不允许设置其他头文件?试图避免预飞

出于延迟性能的原因,我试图避免0 CORS预飞请求授权GET请求。简单的方法是将访问令牌放在URL查询参数中,但这是一个 ...

回答 1 投票 2

在dotnet上对Windows应用程序完全没有保护吗?

我正在用Winforms开发一个应用程序,但似乎没有任何保护措施来防止可执行文件和其他生成的程序集被反编译,有一些工具 ...

回答 1 投票 -1

检查无效UTF-8的原因,转换单个小于符号,出于安全考虑,剥离八位数。

我正在搜索关于Wordpress上用户输入文本区域字段的消毒。我找到了几个消毒功能,但功能之间有一些不同。我想知道那个消毒......

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.